Araştırmacılar, geçtiğimiz sonbaharda, Amazon, Twitter, Netflix’e ve en popüler internet sitelerinin bir çoğuna yapılan saldırıların sorumlusu, Mirai zararlı yazılımını yaymak için ileri seviye bir Windows botneti keşfettiler.
Kaspersky Lab uzmanları, halen kullanımda olan Mirai botnet’lerini kapatma konusundaki çabalarının bir parçası olarak Mirai zararlı yazılımına yönelik ilk Windows tabanlı yayıcıyı analiz ediyor.
Windows botu, Mirai tabanlı saldırıların hedefleri için endişe verici etkileri olan, 2016’nın sonunda Mirai tarafından desteklenen DDoS saldırılarını patlatan saldırganlardan daha gelişmiş becerilere sahip bir geliştirici tarafından oluşturulmuş gibi görünüyor. Yazılımdaki dil ipuçları, kodun bir Çin sistemi üzerinde derlendiğini ve Çinli şirketlerden çalınan kod imzalama sertifikalarının kötüye kullanıldığını ortaya koyuyor.
Araştırmacılara göre; Nesnelerin İnterneti (IoT) cihazlarına, Mirai botlarını yaymakta olan bir Windows botnet geliyor ve daha önce Mirai operatörleri tarafından kullanılamayan yeni cihazlara ve ağlara yayılmasını sağlıyor.
Saldırının ikinci aşamasında, yer alan IP adreslerinin coğrafi konumlandırılmasına dayanarak en savunmasız olan ülkeler arasında; Hindistan, Vietnam, Suudi Arabistan, Çin, İran, Brezilya, Fas, Türkiye Malavi, Birleşik Arap Emirlikleri, Pakistan, Tunus, Rusya, Moldova, Venezuela, Filipinler, Kolombiya, Romanya, Peru, Mısır ve Bangladeş gibi teknolojiye büyük miktarda yatırım yapmaya devam eden ülkeler bulunuyor.
Kaynak: CRYPTTECH